משתמש Kraken מאבד 18.2 מיליון דולר במתקפת הנדסה חברתית בתחום הקריפטו, כאשר הכספים מועברים דרך Thorchain: ZachXBT

חשבון Kraken הותקף בהונאה של 18 מיליון דולר כשהכספים מגושרים לביטקוין

חוקר הבלוקצ’יין ZachXBT סימן את התקרית ב-31 במרץ 2026, דרך ערוץ הטלגרם שלו, והצביע על גניבה מתואמת שלאחריה העברות נכסים מהירות שנועדו לטשטש את העקבות. לפי הדיווחים, התוקף השיג גישה באמצעות טקטיקות המקושרות בדרך כלל לפישינג או התחזות, ולא באמצעות ניצול פגם טכני בבורסה עצמה.

תנועות ראשוניות מראות שהכספים מגושרים מרשת את’ריום לביטקוין באמצעות Thorchain, פרוטוקול מבוזר שמאפשר לנכסים לעבור בין בלוקצ’יינים ללא מתווכים מרכזיים. נתוני onchain מצביעים על כך שכ-878 אתר, בשווי של כ-1.8 מיליון דולר באותה עת, היו חלק מזרימת הלבנת הכספים המוקדמת הקשורה לתקרית.

לפי הדיווחים, ההעברות מנותבות דרך ארנק Safepal, מה שמוסיף שכבת הפרדה נוספת כאשר התוקף מזיז כספים בין רשתות וכתובות. אנליסטים זיהו מספר כתובות ארנק המקושרות לגניבה, כולל כתובת אתר ראשית וחשבונות נוספים משויכים, לצד כתובת יעד בביטקוין שמקבלת את הכספים המגושרים.

כתובות אלו נמצאות כעת במעקב בזמן אמת על ידי אנליסטים onchain כאשר הכספים ממשיכים לנוע, לעיתים קרובות ברצף מהיר — טקטיקה נפוצה שנועדה להפחית את יכולת המעקב. התקרית משקפת דפוס רחב יותר שנראה לאורך 2026, שבו הנדסה חברתית נותרת אחת השיטות היעילות ביותר לריקון כספי משתמשים בתחום הנכסים הדיגיטליים.

במקום לכוון לפרצות בחוזים חכמים, תוקפים מתמקדים יותר ויותר בהתנהגות אנושית — משכנעים קורבנות לחשוף ביטויי seed, לאשר עסקאות זדוניות, או ליצור אינטראקציה עם ערוצי תמיכה מזויפים. במקרים רבים, הגישה כוללת התחזות לעובדי בורסה או לספקי ארנקים, תוך יצירת תחושת דחיפות כוזבת שדוחפת משתמשים לעקוף אמצעי אבטחה סטנדרטיים.

המקרה מדגיש את הסיכונים הקשורים לגישה ברמת החשבון ולפרקטיקות אבטחה מצד המשתמש. מומחי אבטחה ממשיכים להמליץ למשתמשים שלא לשתף מפתחות פרטיים או ביטויי שחזור בשום נסיבות ולוודא את כל התקשורת הטוענת שהיא מגיעה מבורסות.

אמצעי הגנה נוספים כגון ארנקים חומרתיים, אימות דו-שלבי, ורשימות לבנות למשיכות יכולים לסייע בהפחתת החשיפה, במיוחד עבור החזקות גדולות.

שאלות נפוצות 🔎

• מה קרה בגניבת הקריפטו של 18.2 מיליון דולר ב-Kraken?
  משתמש איבד כספים לאחר מתקפת הנדסה חברתית חשודה שאפשרה לתוקף לגשת לנכסים ולהעביר אותם.
• כיצד הועברו הכספים הגנובים?
  התוקף גישר נכסים מאת’ריום לביטקוין באמצעות Thorchain וניתב אותם דרך מספר ארנקים.
• כיצד יכולים משתמשי קריפטו להימנע מהונאות דומות?
  משתמשים לא צריכים לשתף לעולם מפתחות פרטיים, לאמת את כל התקשורת, ולהפעיל תכונות אבטחה כמו 2FA וארנקים חומרתיים.